DMARC Lookup

Σχετικά με αυτό το εργαλείο

Το DMARC Lookup βρίσκει την εγγραφή DMARC ενός τομέα και εξηγεί κάθε ετικέτα της. Το DMARC λέει στους διακομιστές αλληλογραφίας των παραληπτών τι να κάνουν με τα email που αποτυγχάνουν στους ελέγχους SPF και DKIM - να τα παραδώσουν, να τα μετακινήσουν στα ανεπιθύμητα ή να τα απορρίψουν - και πού να στέλνουν αναφορές γι' αυτά. Το εργαλείο ελέγχει τη σύνταξη, συμπληρώνει τις προεπιλεγμένες τιμές, προειδοποιεί για αδύναμη πολιτική, έλλειψη αναφορών ή μη εξουσιοδοτημένες εξωτερικές διευθύνσεις αναφορών και, αν δεν υπάρχει εγγραφή, προτείνει μια αρχική εγγραφή.

Επεξήγηση όρων

DMARC

Κανόνας στο DNS που λέει στους παραλήπτες τι να κάνουν με email που παριστάνουν ότι προέρχονται από τον τομέα και αποτυγχάνουν και στο SPF και στο DKIM, και πού να στέλνουν αναφορές.

SPF

Εγγραφή TXT με τη λίστα των διακομιστών που επιτρέπεται να στέλνουν email για τον τομέα. Ένας τομέας μπορεί να έχει μόνο μία και αυτή δεν πρέπει να απαιτεί περισσότερα από 10 ερωτήματα DNS.

DKIM

Ψηφιακή υπογραφή ενός email. Το δημόσιο κλειδί βρίσκεται στο DNS (selector._domainkey.example.com) και ο παραλήπτης το χρησιμοποιεί για να επαληθεύσει ότι το μήνυμα το έστειλε εξουσιοδοτημένος διακομιστής και ότι κανείς δεν το άλλαξε.

Ευθυγράμμιση (alignment)

Το DMARC απαιτεί ο τομέας που επαληθεύτηκε μέσω SPF ή DKIM να ταιριάζει με τον τομέα στο πεδίο Από (From). Η χαλαρή ευθυγράμμιση δέχεται υποτομέα, η αυστηρή όχι.

Πολιτική none, quarantine, reject

Το none μόνο παρακολουθεί, το quarantine μεταφέρει τα αποτυχημένα email στα ανεπιθύμητα, το reject τα απορρίπτει. Συνήθως ξεκινά κανείς με none και περνά σταδιακά σε reject βάσει των αναφορών.

Αναφορές rua και ruf

Οι συγκεντρωτικές αναφορές (rua) έρχονται μία φορά την ημέρα σε XML και δείχνουν ποιοι διακομιστές έστειλαν αλληλογραφία για τον τομέα. Οι αναφορές ruf περιγράφουν μεμονωμένα αποτυχημένα μηνύματα.

BIMI

Εγγραφή που παραπέμπει στο λογότυπο της μάρκας σε μορφή SVG. Τα Gmail, Apple Mail και Yahoo το εμφανίζουν στα email από τομέα με DMARC quarantine ή reject.

MTA-STS

Πολιτική που επιβάλλει κρυπτογραφημένη (TLS) παράδοση email στους διακομιστές αλληλογραφίας του τομέα και εμποδίζει έναν επιτιθέμενο να αφαιρέσει την κρυπτογράφηση.

TLS-RPT

Εγγραφή _smtp._tls με διεύθυνση στην οποία οι διακομιστές αποστολής στέλνουν αναφορές για προβλήματα στην κρυπτογραφημένη παράδοση αλληλογραφίας.

SMTP

Το πρωτόκολλο με το οποίο οι διακομιστές αλληλογραφίας μεταβιβάζουν email μεταξύ τους, από προεπιλογή στη θύρα 25. Η εντολή STARTTLS ενεργοποιεί την κρυπτογράφηση.

Πώς να χρησιμοποιήσετε

1. 1Εισαγάγετε έναν τομέα (example.com) ή μια διεύθυνση email.
2. 2Κάντε κλικ στο Έλεγχος DMARC ή πατήστε Enter.
3. 3Εξετάστε την εγγραφή και τον πίνακα ετικετών με επεξηγήσεις.
4. 4Δείτε τα ευρήματα - προειδοποιούν για αδύναμη πολιτική ή έλλειψη αναφορών.
5. 5Δεν υπάρχει εγγραφή; Αντιγράψτε την προτεινόμενη εγγραφή και προσθέστε τη στο DNS του τομέα.

Προδιαγραφές και περιορισμοί

Η εγγραφή διαβάζεται από την εγγραφή TXT _dmarc.example.com μέσω των δημόσιων resolver της Cloudflare (1.1.1.1) και της Google (8.8.8.8). Αν ένας υποτομέας δεν έχει δική του εγγραφή, ελέγχονται διαδοχικά οι γονικοί τομείς. Ο έλεγχος ακολουθεί το RFC 7489 και αναγνωρίζει επίσης τις νεότερες ετικέτες του DMARCbis (np, psd, t). Για διευθύνσεις αναφορών εκτός του τομέα επαληθεύεται η εγγραφή εξουσιοδότησης. Μπορείτε να εισαγάγετε και διεύθυνση email, ο τομέας λαμβάνεται από αυτήν. Το όριο είναι 20 ερωτήματα ανά λεπτό.